Sebuah pelanggaran rantai pasok besar-besaran telah mengkompromikan lebih dari 400 paket NPM dalam apa yang disebut peneliti keamanan sebagai serangan penyebaran gaya worm. Insiden ini secara khusus menargetkan infrastruktur kritis, mempengaruhi pustaka ENS utama dan beberapa alat pengembangan kripto yang banyak digunakan. Penyerang berhasil mengekstrak kredensial autentikasi pengembang beserta kunci dompet privat, yang berpotensi mengekspos basis kode proyek dan dana pengguna. Vektor serangan tampaknya memanfaatkan rantai dependensi, memungkinkan kode berbahaya menyebar secara otomatis ke seluruh paket yang terhubung. Tim pengembangan yang bergantung pada pustaka yang terdampak didesak untuk segera mengganti kredensial dan melakukan audit keamanan menyeluruh pada lingkungan deployment mereka.